Korištenje Android telefona kao mobilnog izlaznog čvora: korak po korak

Dva uređaja, dva grada, jedan zahtjev: web zahtjevi laptopa treba da izađu kroz mobilnu vezu telefona. Mnogi počnu instaliranjem VPN aplikacije na telefon, ali to radi suprotno, jer ta aplikacija čini telefon klijentom tuđeg pristupnika. Ispravan oblik je tunel od laptopa do telefona, a telefon dalje prosljeđuje promet u internet. Tailscale to podržava na Androidu kao izlazni čvor, a koraci su kratki kad znate koji prekidač pripada kojoj strani.

Imenujte ulogu prije nego što bilo šta instalirate

Hotspot je blizina. Laptop se pridruži Wi-Fi ili USB vezi telefona i telefon nosi njegov promet, što je upravo željeno ponašanje, ali samo dok su dva uređaja blizu. VPN klijent na telefonu je obrnuta uloga: telefon šalje vlastiti promet udaljenom pristupniku, a laptop u drugom gradu od toga nema ništa.

Udaljeni mobilni izlaz je treći oblik. Laptop se pridružuje privatnoj mreži, telefon je u istoj privatnoj mreži i odobren za prosljeđivanje internet prometa, a laptop bira telefon kao svoj izlaz. Ništa u tom rasporedu ne zahtijeva blizinu uređaja i ništa nije automatsko: telefon koji se samo pridružio mreži ne prosljeđuje ništa.

Prije nego što dodirnete telefon

Potreban vam je račun koji upravlja privatnom mrežom, jer odobravanje izlaznog čvora je administrativna radnja, a ne postavka uređaja. Potreban vam je instaliran klijent laptopa prijavljen u istu mrežu, a telefon mora biti na punjenju za sve duže od kratkog testa.

Unaprijed odlučite hoće li Wi-Fi telefona ostati uključen, jer taj izbor određuje koji uzlazni kanal zapravo testirate. Ako mreža koristi pravila pristupa, dodajte dozvolu koja korisnicima omogućava da dosegnu internet kroz izlazni čvor prije nego što tražite grešku na telefonu. Ispravno podešen telefon i račun bez dozvole daju na laptopu isti simptom: odbijenicu bez korisnog objašnjenja.

Uključite ulogu na telefonu, pa je odobrite

Instalirajte klijent na telefon, prijavite se i otvorite postavku izlaznog čvora u aplikaciji. Uključite opciju koja ovom uređaju dopušta da radi kao izlazni čvor. Točna formulacija se mijenja između verzija aplikacije, ali namjera ne: telefon nudi sebe, ne bira izlaz za sebe.

Zatim otvorite administrativnu konzolu, pronađite telefon na listi uređaja i odobrite rutu izlaznog čvora. Odobrenje je namjerno odvojeno od prekidača u aplikaciji, da uređaj ne bi tiho postao internet pristupnik za cijelu mrežu.

Ako vaša mreža traži i odobrenje uređaja, prvo odobrite uređaj; neodobrena mašina ne može služiti kao izlaz šta god aplikacija govorila. Na kraju na laptopu otvorite izbornik klijenta, odaberite izlazni čvor i odaberite telefon po imenu. Zadana ruta laptopa sada pokazuje na tunel. Potvrdite da je izbor ostao: neki klijenti pokazuju izlazni čvor u izborniku, ali nastavljaju koristiti lokalnu vezu dok se tunel ne uspostavi, a brzo ponovno povezivanje je brže od dijagnostike zastarjelog stanja.

Provjerite uzlazni kanal prije nego što bilo šta mjerite

Na telefonu isključite Wi-Fi ako je cilj vježbe mobilna veza i potvrdite da mobilni podaci stvarno rade tako što prvo učitate stranicu u pregledniku telefona. Ako je telefon na Wi-Fi, vaš izlaz je ta Wi-Fi mreža, što je dobar raspored, ali nije onaj koji opisuje zadatak.

Uporedite izlazne adrese s obje strane. Otvorite stranicu koja prikazuje adresu na telefonu, pa izvršite curl -s https://ifconfig.me na laptopu. Poklapanje adresa znači da je laptop izašao kroz vezu telefona; operater koji dijeli adrese među pretplatnicima može učiniti dvije nepovezane veze identičnim, pa poklapanje uzmite kao dosljedan znak, a ne kao konačan dokaz.

Planirajte dvije dionice, ne jednu. Prva dionica je od laptopa do telefona, kojim god putem tunel ide; druga je od telefona do odredišta preko mobilnog radija. Brzo preuzimanje na telefonu ne govori ništa o prvoj dionici, a zagušen uzlazni kanal se vidi kao spori zahtjevi u oba smjera.

Znajte granice prije nego što se na to oslonite

Tailscaleova dokumentacija o izlaznim čvorovima navodi da izlazni čvorovi na Androidu prosljeđuju u korisničkom prostoru, što je sporije od putanje u jezgru i nije predviđeno da zamijeni ruter. Preporučuje i vanjsko napajanje za duge sesije. Na telefonu koji se puni, grije i prosljeđuje promet, upravljanje baterijom Androida i dalje zaslužuje pažnju: agresivna ušteda energije može obustaviti aplikaciju, a tunel tada izgleda kao povremeni mrežni kvar.

Pretplata je jednako važna kao hardver. Uslovi dijeljenja i hotspotа, pragovi poštene upotrebe i dijeljenje adresa kod operatera sve se primjenjuju na promet koji izlazi kroz telefon, a ništa od toga nije vidljivo s laptopa. Plan koji dopušta neograničeno pregledanje na telefonu ipak može mjeriti proslijeđeni promet. Za trajnu instalaciju mali ruter s mobilnim modemom i podržanom ulogom pristupnika daje čistiju granicu: pretplata, tunel, politika prosljeđivanja i napajanje postaju jedna usluga koju možete nadzirati, umjesto telefona na polici koji mora ostati budan. Koristite telefon kao izlaz kad je zahtjev ograničen udaljeni pristup ili test lokacije, a planirajte ruter kad je zahtjev dostupnost.